Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
  ]2 S/ `7 M2 [* l系统默认是已经安装了，但是没有启动
1 R- `) `8 {, {  o, ^4 I' E1、开机自启动
0 Y6 ?4 A, ]) E( A" X( U2 Ksystemctl enable firewalld
2、启动服务
. d6 S6 C* o7 k4 g8 [systemctl start firewalld
二、向防火墙添加可以外部访问的端口
- W. N6 Z9 j8 O7 W/ Q+ Kfirewall-cmd --zone=public --add-port=80/tcp --permanent
2 c+ c0 V# o6 o: l, P6 j1 U6 {* r, b以下是常用的端口
$ B& l2 V, A4 `! sfirewall-cmd --zone=public --add-port=443/tcp --permanent
. ?4 k! h9 c$ E. Q+ m# F1 }. C# afirewall-cmd --zone=public --add-port=22/tcp --permanent
8 A! Z4 G/ C- J" n% Y8 N; a) \1 z1、如果需要添加一段端口的话，使用以下命令
8 P7 N6 {- N0 C( a! |firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
& ]* P; ~/ O4 O% p' Q9 a2 Z  [" U这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
4 N  e/ q6 k2 I5 R6 R4 Q$ q1 z/usr/lib/firewalld/services

- Z& R" c! h* C四、添加完端口之后需要让防火墙生效
' N, v. U0 l7 T# b  c& b% |$ h1、重新加载
firewall-cmd --reload
/ W1 l$ r7 y, C; C2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
! W" c7 T& m# m, k* |6 A% F4 x, K2 @firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

4 W; T/ N# _! @5 a3 r6 |% r
6 E8 v5 e) X! @4 O9 E8 e) O
0 K/ c3 ^' Z6 q7 o& c其他常用命令

2 A! {% ]3 l* }) X& a5 q

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   % L& G+ P. s/ F6 u" D% q' j
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ) [4 c4 }0 Z8 R; N
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   7 _" j2 e$ ^" `6 q0 r
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   2 k2 o" l) l) m+ x' B1 V. b
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

9 ]( K( U& r# e
. G% v% S( U6 x; j; L* X

, o! K0 V* c: c& S5 c
" @0 G+ U1 l2 U  p